SystemTools Hyena: Verwaltung des Active Directory vereinfachen
Die Verwaltung von Windows-Umgebungen und von Active Directory kann mit den Microsoft-eigenen Werkzeugen ziemlich umständlich sein. Hyena fasst die Tools, welche Admins täglich für diese Aufgaben benötigen, unter einer Oberfläche zusammen. Sie gehen dabei weit über die Fähigkeiten der Bordmittel hinaus.
WSUS-Datenbank und Updates auf anderes Verzeichnis umziehen
Zu den Wartungsaufgaben bei den Windows Server Update Services (WSUS) kann gehören, dass die heruntergeladenen Updates oder die SUSDB-Datenbank in ein anderes Verzeichnis umziehen müssen. Dies lässt sich vollständig von der Kommandozeile erledigen, so dass dieses Vorgehen auch unter Server Core klappt.
Alternative zu WSUS: Updates verteilen mit Aagon ACMP CAWUM
Die Aagon GmbH erweiterte ihre Client-Management-Lösung um eine Verwaltung für Microsoft-Updates, mit der sie die Windows Server Update Services komplett ersetzt. Interessant ist das Tool nicht nur für bestehende ACMP-Anwender, sondern für alle, die eine Alternative zu den unzulänglichen WSUS suchen.*
Log-Einträge und Dateien verschlüsseln mit PowerShell und GPO
Ein neues Feature von Windows 10 und Server 2016 ist Protected Event Logging, das sensible Daten im Eventlog verschlüsselt. Es nutzt den offenen Standard Cryptographic Message Syntax (CMS), den PowerShell mit eigenen Cmdlets unterstützt. Damit lassen sich neben Log-Einträgen auch Dateien ver- bzw. entschlüsseln.
Was sind die Unterschiede zwischen Active Directory und Azure AD?
Wenn Unternehmen Dienste der Microsoft-Cloud nutzen, dann kommen sie für das Identity Management kaum an Azure Active Directory (AAD) vorbei. Daher läge es nahe, auch das On-Prem-AD in die Cloud zu migrieren. Eine Hürde dafür ist, dass es einige Unterschiede zwischen den beiden Verzeichnisdiensten gibt.
Security Baseline für Windows 10 und Server 1909: 4 Einstellungen aus 1903 entfernt
Microsoft veröffentlichte die Security Baseline für die neuesten Windows-Versionen. Es handelt sich dabei um eine Sammlung empfohlener Sicherheitseinstellungen für Gruppenrichtlinien. Aufgrund der wenigen Neuerungen im Release 1909 kommen keine weiteren Vorgaben hinzu, aber 4 davon wurden entfernt.
Cyberbedrohungen mit Trend Micro XDR effizienter erkennen und bekämpfen
Die aktuelle Emotet-Ransomware-Welle zeigt die gravierenden Folgen, wenn solche Angriffe nicht rasch erkannt und eingedämmt werden. Viele Unternehmen schützen sich, indem sie eine Vielzahl von Sicherheitslösungen einsetzen. Trend Micro XDR dagegen gibt einen umfassenden Überblick über den Sicherheitsstatus.*
Performance und Health von VMware vSAN mit Bordmitteln überwachen
Waren die Überwachungsmöglichkeiten für vSAN in den frühen Versionen noch ziemlich rudimentär, so ist die Lösung für hyperkonvergente Infrastrukturen inzwischen so populär, dass VMware entsprechende Funktionen ausgebaut hat. Der folgende Beitrag kümmert sich primär um die Integrität und Leistungsanalyse.
JSON in PowerShell erzeugen und bearbeiten
Die JavaScript Object Notation (JSON) hat sich als einfaches Textformat für den Austausch und die Serialisierung von Daten etabliert, unabhängig von Plattformen und Programmiersprachen. PowerShell spricht solche Strukturen als Objekte an und erspart dem User so das Parsen von Textdateien.
ADMX-Vorlagen für Windows 10 1909 als Download, drei neue GPO-Einstellungen
Bereits kurz nach der Freigabe der neuesten Version von Windows 10 stellt Microsoft die dazugehörigen administrativen Vorlagen für die Gruppenrichtlinien bereit. Die Änderungen im Vergleich zum Release 1903 sind nur geringfügig, eine Dokumentation lässt seit Windows 10 1809 auf sich warten.
Windows 10 1909: Die wichtigsten Änderungen für professionelle Anwender
Microsoft hat damit begonnen, das jüngste Release von Windows 10 an auszuliefern. Allerdings ist schon länger klar, dass sich die Zahl der Neuerungen in Grenzen halten wird und neue Features künftig den Frühjahrs-Updates vorbehalten bleiben. Die größte Innovation bringt das Deployment des Betriebssystems.
